CVE-2020-35506

Versões do QEMU anteriores à 6.0.0

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na emulação do adaptador de barramento host SCSI am53c974 do QEMU. Essa vulnerabilidade pode ser explorada para obter acesso a dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. Um usuário convidado com privilégios pode travar o processo do QEMU no host, levando potencialmente à execução de código com os privilégios do processo do QEMU. A vulnerabilidade é acionada durante o tratamento do comando “Transferência de Informações” (CMD TI).

Para versões anteriores à 6.0.0, atualize para a versão 6.0.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à emulação do adaptador de barramento host SCSI am53c974 para minimizar o risco de exploração. Evite usar o comando ‘Information Transfer’ (CMD TI) no processo QEMU afetado até que o problema seja resolvido.